Seguridad digital · Colombia 2025

Estafas por WhatsApp Colombia 2025: las nuevas modalidades que están robando a los colombianos

Los estafadores ya no envían mensajes genéricos. En 2025 usan inteligencia artificial para clonar voces, códigos QR infectados y hasta videollamadas con deepfake. Si no conoces estas nuevas modalidades, eres el blanco perfecto.

KAIZEN Protect
10 de noviembre, 2025
10 min de lectura
82%
de colombianos recibió un intento de estafa por WhatsApp en 2025
$1.2B
perdieron los colombianos por estafas digitales en el primer semestre de 2025
4.5M
intentos de fraude bloqueados por entidades financieras en Colombia

Las estafas clásicas (el familiar accidentado, el falso premio, la oferta de trabajo) siguen existiendo, pero en 2025 los delincuentes dieron un salto tecnológico. Ya no escriben con faltas ortográficas ni se nota a leguas que son falsos. Están usando inteligencia artificial, deepfakes, y técnicas de ingeniería social nunca antes vistas en Colombia.

Si vives en Colombia y usas WhatsApp a diario —que prácticamente somos todos—, este artículo es para ti. Acá te contamos las 7 nuevas modalidades de estafa que están sonando más duro en 2025, con ejemplos reales y las señales de alerta para que no te pille ninguna.

1. Suplantación de identidad con IA (deepfake audio y video)

Esta es, sin duda, la más peligrosa de 2025. El estafador entrena un modelo de IA con audios públicos de la persona (videos de YouTube, notas de voz de WhatsApp, historias de Instagram), logra clonar su voz, y te llama o te envía un audio que suena EXACTAMENTE como esa persona. En versiones más avanzadas, hasta hacen videollamadas cortas con deepfake.

En Colombia ya se reportaron más de 500 casos en Medellín y Bogotá donde estafadores clonaron la voz de hijos que estaban estudiando en el exterior para pedir giros urgentes a los padres.

Estafa #1 · Deepfake con IA
📞 *Recibes una llamada por WhatsApp de tu hija.* Suena angustiada: "Papá, me robaron el celular, estoy en una estación de policía en Bogotá, necesito que me gires 2 millones urgente a esta cuenta de Nequi, me prestaron un celular para llamarte. Por favor, rápido, no tengo más tiempo."
Señales de alerta
La voz suena igual pero pide plata de forma atípica — acostumbra tener una palabra clave familiar para emergencias
La llamada es corta y no permite preguntas largas — la IA aún no puede improvisar bien conversaciones largas
El número desde el que llaman no es el número conocido de tu familiar
Piden giro a una cuenta que no reconoces como la de tu familiar

Qué hacer: Establece una PALABRA CLAVE familiar. Si alguien te llama en emergencia y no dice esa palabra, cuelga y verifica llamando al número real de la persona. También puedes preguntar algo que solo esa persona sabría.

2. Códigos QR falsos (Qishing)

¿Has visto esos códigos QR en restaurantes, parqueaderos o hasta en volantes pegados en postes? Los estafadores están reemplazando códigos QR legítimos por los suyos. Escaneas el código pensando que es la cuenta de un negocio y terminas en un sitio falso que roba tus datos bancarios o te descarga un virus.

NordVPN NordVPN

🔒 Protege tu conexión

Los estafadores pueden interceptar tu conexión en redes WiFi públicas. Una VPN como NordVPN cifra tu tráfico y protege tus datos bancarios.

Ver oferta NordVPN →

Enlace de afiliado — nos apoyas sin costo extra para ti

En 2025, la Policía de Colombia desmanteló una banda en Cali que había pegado códigos QR falsos en más de 200 restaurantes del sur de la ciudad. Las víctimas escaneaban para ver el menú y terminaban dando acceso a sus cuentas de Nequi y Bancolombia.

Estafa #2 · Qishing (QR falsos)
🍔 *Llegas a un restaurante en Chapinero. En la mesa hay un código QR pegado sobre el original que dice:* "Escanea aquí para ver el menú digital y nuestras promociones exclusivas de hoy. Tu pedido con un solo clic."
Señales de alerta
El sticker del QR está pegado encima del código original del restaurante
Te pide instalar una app o descargar un archivo antes de ver el menú
La página a la que te lleva no tiene el nombre exacto del restaurante
Te pide datos bancarios o acceso a tu billetera digital para "agilizar el pago"

Qué hacer: Siempre verifica con el establecimiento si ese QR es el oficial. Si el sticker se ve encima de otro o tiene bordes cortados, no lo escanees. Usa el lector de QR de tu cámara (no apps de terceros) para ver la URL antes de abrirla.

3. El falso servicio técnico

Te llega un mensaje de un número internacional o local diciendo que detectaron un virus en tu celular, que tu cuenta de WhatsApp será desactivada, o que tu computador tiene un error crítico. Te ofrecen "ayuda gratuita" y te piden instalar una app de control remoto como AnyDesk o TeamViewer.

Una vez instalas la app, el "técnico" toma control de tu dispositivo, ve todas tus contraseñas, accede a tu banca digital, y en cuestión de minutos vacía tus cuentas. En 2025, esta modalidad creció un 340% en Colombia según datos del Gaesiat de la Policía.

Estafa #3 · Falso servicio técnico
🔴 ALERTA DE SEGURIDAD — Tu número 3XX-XXX-XXXX presenta actividad sospechosa. Hemos detectado un malware que está leyendo tus mensajes y claves bancarias. Comunícate URGENTE con nuestro centro de soporte técnico al +1-555-XXX-XXXX o haz clic aquí para recibir asistencia gratuita antes de que tus cuentas sean comprometidas.
Señales de alerta
Ninguna empresa de tecnología te contacta por WhatsApp para decirte que tienes un virus
Te piden instalar AnyDesk, TeamViewer o apps similares de control remoto
Número internacional (+1, +44, +55) — los técnicos legítimos están en Colombia
Si ya instalaste la app, el estafador ve todo lo que haces en tu pantalla
NordVPN NordVPN
🏦

Recomendado · Banca segura

Nubank te notifica cada movimiento al instante y nunca te contacta por WhatsApp pidiendo acceso remoto. Todo se maneja desde su app oficial con autenticación biométrica.

Abrir cuenta Nubank gratis

4. La suscripción premium falsa de WhatsApp

Una nueva modalidad que se volvió viral en Colombia en 2025. Te llega un mensaje que parece ser de WhatsApp diciendo que tu suscripción "Premium" o "WhatsApp Gold" se renovará automáticamente y te cobrarán $120.000 al mes a menos que "canceles" haciendo clic en un enlace.

El enlace te lleva a una página que imita perfectamente el diseño de WhatsApp. Allí te piden tu número de celular, tu código de verificación de WhatsApp (el que llega por SMS), y en segundos los estafadores toman control de tu cuenta y empiezan a pedir dinero a tus contactos.

Estafa #4 · Suscripción Premium falsa
📲 WhatsApp PREMIUM: Tu periodo de prueba gratuita finalizó. Se realizará un cobro de $119.900 mensuales a tu cuenta registrada. Si deseas cancelar la suscripción antes del cobro, haz clic aquí: whatsapp-premium.co/cancelar. Tienes 24 horas para evitar el cobro.
Señales de alerta
WhatsApp NO tiene planes premium de pago — es completamente gratuito
El dominio no es whatsapp.com — es whatsapp-premium.co o similar
Te piden tu código de verificación de WhatsApp (el que llega por SMS)
Usan urgencia: "24 horas para cancelar"

Qué hacer: WhatsApp es gratis. No existe "WhatsApp Gold", "WhatsApp Premium" ni "WhatsApp Business de pago". Si recibes un mensaje así, ignóralo, bloqueea el número y repórtalo como spam dentro de WhatsApp.

¿Te llegó un link sospechoso?

Verifícalo gratis en 3 segundos. El escáner de KAIZEN Protect consulta Google Safe Browsing, URLhaus, PhishTank y más fuentes para decirte si es seguro, sospechoso o peligroso.

Verificar enlace gratis → Sin registro · Sin tarjeta · Resultado en 3 segundos

5. El alquiler de apartamento falso

Con el precio de los arriendos por las nubes en Bogotá, Medellín, Cali y Barranquilla, esta estafa está disparada. Encontrás un apartamento hermoso en un grupo de WhatsApp de arriendos o en Facebook Marketplace. El precio es sospechosamente bueno. El "dueño" te pide una seña por Nequi o Daviplata para "apartarlo" porque tiene mucha gente interesada.

Resultado: perdés la plata, el apartamento no existe o no está disponible. En 2025, la Fiscalía reportó más de 12.000 denuncias por esta modalidad solo en Bogotá y Medellín.

Estafa #5 · Alquiler falso
🏠 Hola! El apartamento de 3 habitaciones en Chapinero por $800.000 mensuales sigue disponible. Te lo muestro hoy a las 4pm. Para confirmar la cita necesito que me gires $200.000 como seña por Nequi al 310-XXX-XXXX. Si no te gusta, te devuelvo la plata. Es que tengo 15 personas interesadas y no puedo agendar a todos sin compromiso.
Señales de alerta
El precio es irrealmente bajo para la ubicación y el tamaño
Piden seña ANTES de mostrar el apartamento en persona
El "dueño" tiene siempre una excusa para no mostrarlo: está fuera de la ciudad, está ocupado, etc.
Las fotos se ven demasiado profesionales o las reconocés de otro lado (búscalas en Google Images)

Qué hacer: Nunca gires plata por un arriendo sin ver el inmueble en persona. Si el dueño está "fuera de la ciudad" y quiere que un amigo te muestre, desconfiá. Pedí un video en vivo del apartamento mostrando detalles específicos (el medidor de luz, el contador de agua, el edificio desde afuera).

6. El robo de datos biométricos

Esta es una de las más sofisticadas de 2025. Los estafadores se hacen pasar por una empresa de crédito legítima —como Addi, Ualá, Lulo Bank o hasta el propio Gobierno— y te piden "verificar tu identidad" para darte un préstamo o un subsidio. Te envían un enlace donde debes tomarte una selfie, fotografiar tu cédula por ambos lados, y a veces hasta grabar un video corto diciendo una frase.

Con esos datos, abren cuentas bancarias a tu nombre, solicitan créditos, y hasta crean perfiles biométricos falsos para evadir controles de seguridad. En Colombia ya hay más de 3.000 víctimas de este delito en 2025, según información de la URFEC.

Estafa #6 · Robo biométrico
🆔 Addi Financiera — Tu crédito de $3.500.000 ha sido pre-aprobado. Para desembolsarlo hoy mismo debes verificar tu identidad en el siguiente enlace seguro. Necesitamos: selfie sosteniendo tu cédula (frente y dorso), y un video corto diciendo tu nombre y fecha de nacimiento. Enlace válido por 30 minutos: addi-verificar.co
Señales de alerta
No solicitaste ningún crédito — te están contactando a ti primero
Te piden selfie + cédula + video biométrico TODO en el mismo mensaje
El dominio no coincide con el sitio oficial de la entidad financiera
El enlace expira en 30 minutos — presión artificial máxima

Qué hacer: Ninguna entidad financiera seria te pide documentos biométricos por WhatsApp. Si tienes dudas, llama directamente a la línea de atención al cliente de esa entidad (la que aparece en su página web oficial, no la que te dan en el mensaje).

7. El falso reembolso de la DIAN

Aprovechando la temporada de declaración de renta, los estafadores se están haciendo pasar por la DIAN. Te dicen que tienes una devolución de impuestos pendiente por un valor que ronda entre 1 y 5 millones de pesos. Para reclamarla, solo necesitas "verificar tu cuenta bancaria" en un enlace.

El enlace es una copia casi perfecta del portal de la DIAN. Ingresas tu usuario y contraseña del banco —pum— los estafadores tienen acceso a tu banca digital. En cuestión de minutos hacen transferencias y compras online. Esta estafa explotó en Colombia entre julio y octubre de 2025, justo en temporada de declaración de renta.

Estafa #7 · Falso reembolso DIAN
📄 DIAN Colombia — Devolución de impuestos 2024-2025 disponible. Tienes un saldo a favor de $2.850.000 COP. Para recibir el dinero debes registrar tu cuenta bancaria en nuestro portal seguro antes del 15 de noviembre. Ingresa aquí: dian-devoluciones.co/verificar
Señales de alerta
La DIAN NUNCA contacta por WhatsApp — usa correo postal o la bandeja de la DIAN oficial
El enlace no termina en .gov.co — cualquier otra extensión es falsa
Te piden usuario y contraseña de tu banco para "verificar la cuenta"
Coincide con fechas clave de tributación para que parezca legítimo

Cómo protegerte en 2025

Los estafadores no van a dejar de innovar, pero vos podés adelantarte. Estas son las reglas de oro para no caer en ninguna de las nuevas modalidades de estafa por WhatsApp en Colombia:

Checklist de protección contra nuevas estafas 2025
¿Te llega un audio o llamada de un familiar en emergencia? Colgá, llamá al número que conocés de esa persona y concordá una palabra clave de seguridad familiar.
¿Código QR en un restaurante? Preguntale al mesero si ese es el QR oficial. Si está pegado encima de otro, no lo escanees.
¿Te dicen que tenés un virus o que tu cuenta será desactivada? Es mentira. No instalés ninguna app de control remoto. Bloqueá y reportá.
¿WhatsApp Premium de pago? No existe. WhatsApp es y seguirá siendo gratis. Cualquier mensaje de "suscripción" es una estafa.
¿Alquiler con seña antes de verlo en persona? No gires un peso sin haber pisado el apartamento. Las fotos las roban de otros anuncios.
¿Te piden selfie + cédula + video biométrico? Ninguna entidad seria lo hace por WhatsApp. Llamá directo a la línea oficial del banco.
Activá la verificación en dos pasos en WhatsApp: Ajustes → Cuenta → Verificación en dos pasos. Esto evita que roben tu cuenta aunque tengan tu código SMS.

¿Te llegó un mensaje raro?

Pegalo en KAIZEN Protect y en 10 segundos te decimos si es estafa, qué tipo de estafa es, y qué tenés que hacer. Sin registro, sin tarjeta.

Analizar mensaje gratis Sin registro · Sin tarjeta · 3 análisis gratis al día
Bold Colombia Bold Colombia
Datáfono Bold

💳 Acepta pagos seguros con Bold Colombia

Bold te permite recibir pagos con tarjeta sin mensualidad y con datáfono gratis. Ideal para emprendedores colombianos.

Crear cuenta gratis en Bold →

Enlace de afiliado — nos apoyas sin costo extra para ti